Hoy en día, uno de los métodos más comunes para intentar extorsionar y engañar a las personas es a través de correos electrónicos fraudulentos. En este artículo, veremos un ejemplo real de cómo alguien intentó realizar una estafa usando un correo electrónico aparentemente enviado desde la misma cuenta de la víctima.
Protege tu cuenta corporativa de correos falsos: Guía para evitar extorsiones y Phishing
Explicaremos cómo estos estafadores logran hacerlo, cómo proteger tu cuenta y cuáles son los pasos para bloquear estos intentos mediante configuraciones específicas en tu servidor.
Caso real: Amenaza de extorsión desde un correo falso
Una situación común en la que muchos han caído consiste en recibir un correo supuestamente enviado desde la propia cuenta corporativa. En este caso, el correo informaba al destinatario que su cuenta había sido hackeada, que los estafadores tenían videos comprometedores y que, si no pagaba una suma elevada (en este caso, $850), publicarían dichos videos.
Sin embargo, la víctima de este caso en particular, al conocer su propio comportamiento, sabía que dicho video no existía, por lo que no entró en pánico. En lugar de caer en la trampa, contactó con su servidor de correo para analizar la situación y descubrió cómo los estafadores habían enviado el correo: usaron un servidor externo para falsificar la dirección de origen. Aunque parecía venir de su propia cuenta, en realidad no lo hacía.
Cómo funcionan estos correos falsos (Spoofing)
El proceso que utilizan los estafadores se llama spoofing o suplantación de identidad. En este método, los atacantes envían correos electrónicos que parecen proceder de una cuenta legítima, pero en realidad son enviados desde servidores externos sin autorización. Con este método, buscan causar pánico y hacer que las víctimas caigan en la extorsión o hagan clic en enlaces maliciosos.
¿Cómo hacen spoofing?
¿Cómo lo logran? Mediante servidores de correo externos que permiten personalizar la dirección de origen, lo cual engaña al destinatario haciéndole creer que el correo proviene de su propia cuenta. Este tipo de ataque es particularmente efectivo contra cuentas corporativas o profesionales, ya que puede vulnerar la confianza del usuario.
Pasos para bloquear correos no verificados en tu dominio
Para evitar que otros envíen correos electrónicos falsos con tu dirección, es importante configurar las directivas de autenticación de tu dominio. Una de las configuraciones más efectivas para esto es DMARC (Domain-based Message Authentication, Reporting & Conformance). Al configurarlo correctamente, podrás indicar a los servidores de correo que rechacen correos electrónicos que no estén verificados.
A continuación, te explicamos cómo hacerlo paso a paso:
Paso 1: Accede a tu panel de control en el servidor
Inicia sesión en el panel de control de tu servidor o proveedor de hosting. Normalmente, encontrarás una opción de Editor de zonas o DNS Manager para gestionar las configuraciones de tu dominio.
Paso 2: Selecciona tu dominio y administra los registros DNS
En el editor de zonas DNS, selecciona el dominio desde el cual deseas bloquear estos intentos de spoofing. Una vez dentro, busca la opción de Administrar registros DNS para acceder a la configuración.
Paso 3: Filtra por registros TXT
Dentro de los registros DNS, aplica un filtro para ver solo los registros TXT.
Aquí encontrarás un registro llamado DMARC (si no existe, deberás crear uno).
Ejemplo de DMARK correcto:
_dmarc.midominio.com TXT "v=DMARC1; p=reject; rua=mailto:seguridad@midominio.com; ruf=mailto:seguridad@midominio.com; fo=1"
Paso 4: Edita la directiva DMARC
Edita el registro DMARC y ajusta la directiva para que rechace cualquier correo que no esté verificado. Esto se hace configurando el campo de Directiva en «reject». Este ajuste instruye a los servidores de correo a rechazar cualquier mensaje que pretenda venir de tu dominio sin pasar las verificaciones de autenticidad.
Si no te deja añade con tus nombre de dominio lo siguiente:
_dmarc.midominio.com TXT "v=DMARC1; p=reject; rua=mailto:seguridad@midominio.com; ruf=mailto:seguridad@midominio.com; fo=1"Paso 5: Guarda los cambios
Una vez configurada la directiva, guarda los cambios para asegurarte de que la protección esté activa. A partir de este momento, cualquier intento de spoofing desde un servidor externo será rechazado automáticamente.
Beneficios de configurar DMARC para la seguridad de tu correo electrónico
Implementar DMARC no solo ayuda a evitar ataques de spoofing, sino que también mejora la seguridad y la confianza en el dominio de tu empresa. Estos son algunos de los beneficios:
- Bloqueo de correos no autorizados: Los correos que no cumplan con la autenticación serán rechazados, evitando que lleguen a tus clientes o empleados.
- Protección de la reputación de tu dominio: Al bloquear correos no verificados, evitas que terceros utilicen tu dominio para intentos de fraude.
- Reporte de actividad sospechosa: DMARC también permite que se generen reportes de actividad, informándote sobre intentos de spoofing.
La importancia de proteger tu dominio contra correos falsos
Configurar las directivas de autenticación como DMARC es crucial para proteger la cuenta de correo corporativa y evitar posibles extorsiones y ataques de phishing. Aunque recibir un correo de este tipo puede ser alarmante, contar con una estrategia preventiva asegura que cualquier intento de suplantación de identidad será bloqueado. De esta manera, garantizas la seguridad de tus comunicaciones y mantienes la confianza de tus contactos y clientes.
